Політика конфіденційності

Останнє оновлення: 29 серпня 2026

Ця політика пояснює, як інтернет-магазин Beauty Balm (beauty-balm.com) збирає та обробляє персональні дані відповідно до Загального регламенту про захист даних (GDPR, Регламент ЄС 2016/679) та Закону Литовської Республіки про правовий захист персональних даних.

1. Хто відповідає за ваші дані

Контролер даних:

Назва: MARYNA BABARINA, individuali veikla
Код юридичної особи: 1515782
ПДВ-код: не застосовується — продавець не є платником ПДВ
Адреса: Nemunaičių g. 6-136, LT-46213, Каунас, Литовська Республіка
E-mail: info@beauty-balm.com
Телефон: +370 638 93515

Ми не призначали Data Protection Officer, оскільки не належимо до категорій, для яких це обов’язково за ст. 37 GDPR. З усіх питань щодо даних пишіть на e-mail вище.

2. Які дані ми обробляємо і навіщо

2.1. Оформлення та виконання замовлення

Дані: ім’я, прізвище, e-mail, номер телефону, адреса доставки, склад замовлення, сума, історія платежів.

Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Строк зберігання: протягом виконання замовлення та 10 років після нього — цього вимагає литовське законодавство про бухгалтерський облік та зберігання документів.

Без цих даних ми не можемо прийняти та доставити замовлення.

2.2. Обліковий запис у магазині

Дані: e-mail, пароль (у зашифрованому вигляді), контактні дані, історія замовлень, список бажань.

Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Строк зберігання: до видалення облікового запису за вашим запитом.

2.3. Розсилка новин та пропозицій

Дані: e-mail, ім’я.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Згоду ви даєте окремою галочкою — вона ніколи не поставлена заздалегідь.

Строк зберігання: до відкликання згоди. Відкликати можна посиланням у будь-якому листі або листом на нашу адресу; це не впливає на законність обробки до відкликання.

2.4. Звернення через форму контактів

Дані: ім’я, e-mail, текст повідомлення.

Правова підстава: законний інтерес — відповісти на ваше звернення (ст. 6(1)(f) GDPR).

Строк зберігання: до 12 місяців з моменту завершення листування.

2.5. Відгуки про товари

Дані: ім’я або псевдонім, який ви вказали, текст відгуку, оцінка.

Правова підстава: ваша згода, надана при публікації (ст. 6(1)(a) GDPR).

Строк зберігання: до видалення відгуку за вашим запитом.

2.6. Аналітика та робота сайту

Дані: IP-адреса, тип пристрою та браузера, переглянуті сторінки, джерело переходу, ідентифікатори cookie.

Правова підстава: ваша згода, надана в банері cookie (ст. 6(1)(a) GDPR). Технічно необхідні cookie працюють на підставі законного інтересу — без них сайт не функціонує.

Строк зберігання: відповідно до строків життя окремих cookie — див. Політику cookie.

3. Кому ми передаємо дані

Ми не продаємо та не передаємо персональні дані третім особам у маркетингових цілях. Дані отримують лише ті партнери, без яких неможливо виконати замовлення чи забезпечити роботу сайту:

Одержувач	Призначення	Розташування даних
Hostinger International, UAB	Хостинг сайту та бази даних	Європейський Союз
Omniva, LP Express	Доставка замовлень	Литва / ЄС
HugeProfit	Облік товарів та замовлень (CRM)	Уточнюється у постачальника
Google Ireland Limited	Аналітика відвідувань (Google Analytics)	ЄС із можливою передачею до США
Telegram Messenger Inc.	Службові сповіщення про нові замовлення	За межами ЄЕЗ
Банк, що обслуговує рахунок магазину	Отримання оплати	ЄС

Передача до країн за межами Європейського економічного простору відбувається на підставі стандартних договірних умов, затверджених Європейською Комісією, або рішення про адекватність рівня захисту.

Ми також можемо передати дані державним органам, якщо цього вимагає закон.

4. Ваші права

За GDPR ви маєте право:

отримати доступ до своїх даних та копію їх (ст. 15);
виправити неточні дані (ст. 16);
видалити дані — «право бути забутим» (ст. 17), крім випадків, коли ми зобов’язані зберігати їх за законом;
обмежити обробку (ст. 18);
отримати дані у машиночитаному форматі та передати їх іншому контролеру (ст. 20);
заперечити проти обробки на підставі законного інтересу (ст. 21);
відкликати згоду будь-коли (ст. 7(3));
подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на info@beauty-balm.com. Ми відповімо протягом одного місяця. Якщо запит складний, цей строк може бути продовжений ще на два місяці — ми повідомимо вас про це.

Наглядовий орган Литви: Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius Тел.: +370 5 271 2804 E-mail: ada@ada.lt Сайт: vdai.lrv.lt

5. Безпека даних

Сайт працює через захищене з’єднання HTTPS. Доступ до бази даних і адміністративної панелі обмежений і захищений паролями. Паролі користувачів зберігаються лише у вигляді криптографічних хешів — ми не бачимо їх у відкритому вигляді.

Якщо станеться витік даних, який створює високий ризик для ваших прав, ми повідомимо вас і VDAI відповідно до ст. 33–34 GDPR.

6. Діти

Магазин не призначений для осіб молодших 16 років, і ми свідомо не збираємо їхні дані.

7. Зміни в політиці

Актуальна версія цієї політики завжди доступна на цій сторінці. При суттєвих змінах ми повідомимо про це на сайті або e-mail.